Πολιτική Απορρήτου

1. Εισαγωγή

Η POWERENT Ltd. («εμείς», «μας», «η εταιρεία μας») διαχειρίζεται την πλατφόρμα Helionix – μια λύση λογισμικού ως υπηρεσία (SaaS) για τη διαχείριση κατασκευαστικών έργων, εργατικού δυναμικού και συντονισμό εργασιών.

Σεβόμαστε το απόρρητό σας και δεσμευόμαστε να προστατεύουμε τα δεδομένα προσωπικού χαρακτήρα σας σύμφωνα με:

• Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ) – Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου
• Βουλγαρικός Νόμος περί Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ЗЗЛД)

Η παρούσα Πολιτική Απορρήτου εξηγεί ποια δεδομένα προσωπικού χαρακτήρα συλλέγουμε, για ποιους σκοπούς τα επεξεργαζόμαστε και ποια είναι τα δικαιώματά σας ως υποκείμενο των δεδομένων.

2. Ποιος είναι ο υπεύθυνος επεξεργασίας δεδομένων;

3. Ποια προσωπικά δεδομένα συλλέγουμε;

3.1 Για Οργανισμούς (Πελάτες B2B)

• Επωνυμία νομικού προσώπου
• Έδρα επιχείρησης

3.2 Για χρήστες του συστήματος

• Όνομα και επώνυμο
• Διεύθυνση ηλεκτρονικού ταχυδρομείου
• Θέση/ρόλος στον οργανισμό
• Κωδικός πρόσβασης (κατακερματισμένος, δεν αποθηκεύεται σε απλό κείμενο)

3.3 Για εργαζομένους σε εργοτάξια

• Όνομα και επώνυμο
• Αριθμός τηλεφώνου
• Ειδικότητα/επάγγελμα
• Ωριαία αμοιβή
• Φωτογραφία προφίλ – χρησιμοποιείται μόνο για ανθρώπινη οπτική ταυτοποίηση από εξουσιοδοτημένα πρόσωπα για σκοπούς Υγείας και Ασφάλειας στην Εργασία του έργου· δεν χρησιμοποιείται αναγνώριση προσώπου, βιομετρική σύγκριση ή αυτοματοποιημένη κατάρτιση προφίλ.

3.4 Δεδομένα χρήσης πλατφόρμας

• Ωράριο εργασίας: χρονικές σημάνσεις άφιξης και αναχώρησης (check-in/check-out)
• Δεδομένα γεωεντοπισμού: συλλέγονται ΜΟΝΟ κατά τη διάρκεια του check-in/check-out για την επαλήθευση της παρουσίας του εργαζομένου στο καθορισμένο εργοτάξιο. Οι συντεταγμένες GPS δεν χρησιμοποιούνται για συνεχή παρακολούθηση και δεν αποθηκεύονται ως τυπική εγγραφή παρουσίας στον διακομιστή – υποβάλλονται σε επεξεργασία για επικύρωση και σε λειτουργία εκτός σύνδεσης μπορεί να παραμείνουν προσωρινά στη συσκευή ή σε εκκρεμή συγχρονισμό έως την ολοκλήρωση της επικύρωσης ή της εκκαθάρισης.
• Αναγνωριστικό συσκευής: Κρυπτογραφημένο μοναδικό αναγνωριστικό για τη σύνδεση ενός εργαζομένου με μία συσκευή
• Διεύθυνση IP: Καταγράφεται σε αρχεία ελέγχου για σκοπούς ασφάλειας και παρακολούθησης ενεργειών

4. Γιατί επεξεργαζόμαστε τα δεδομένα σας;

Πώς χρησιμοποιούμε τα δεδομένα σας

Επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα σας για τους ακόλουθους σκοπούς:

• Διαχείριση Έργων – δημιουργία και παρακολούθηση κατασκευαστικών έργων, εργασιών και φάσεων
• Καταγραφή Χρόνου – καταγραφή ωρών άφιξης/αναχώρησης για τον υπολογισμό εργασθέντων ωρών και αμοιβών
• Επαλήθευση Τοποθεσίας GPS – επαλήθευση ότι οι εργαζόμενοι βρίσκονται στο σωστό εργοτάξιο κατά το check-in/check-out
• Οπτική ταυτοποίηση για Υγεία και Ασφάλεια στην Εργασία – βοήθεια σε εξουσιοδοτημένο προσωπικό του έργου να επιβεβαιώσει οπτικά εργαζόμενο σε συμβάν, αναφορά μη ασφαλούς εργασίας ή επιτόπιο έλεγχο, χωρίς αναγνώριση προσώπου ή βιομετρικά πρότυπα.
• Ασφάλεια και Πρόληψη Απάτης – σύνδεση συσκευής, καταγραφή IP και ίχνη ελέγχου για την πρόληψη μη εξουσιοδοτημένης πρόσβασης
• Επικοινωνία – αποστολή ειδοποιήσεων υπηρεσίας, ειδοποιήσεων συστήματος και σημαντικών ενημερώσεων
• Τιμολόγηση και πληρωμές – διαχείριση συνδρομών, κατάσταση πληρωμών, τιμολόγια, φορολογικά/ΦΠΑ στοιχεία και υποστήριξη τιμολόγησης. Τα στοιχεία καρτών πληρωμής υποβάλλονται σε επεξεργασία από τη Stripe και δεν αποθηκεύονται από το Helionix.
• Αναλύσεις και Βελτιώσεις – συγκεντρωτική ή τεχνική τηλεμετρία για τη βελτίωση της απόδοσης της πλατφόρμας μόνο όταν έχει ενεργοποιηθεί η σχετική λειτουργία ανάλυσης ή απόδοσης.

Πώς προστατεύουμε τα δεδομένα σας

Εφαρμόζουμε τυπικά μέτρα ασφαλείας του κλάδου για την προστασία των δεδομένων προσωπικού χαρακτήρα σας:

Τεχνικά Μέτρα

• HTTPS/TLS – όλα τα δεδομένα κατά τη μεταφορά κρυπτογραφούνται με TLS 1.3
• Κατακερματισμός Κωδικών – οι κωδικοί κατακερματίζονται με bcrypt και salt
• Κρυπτογράφηση Δεδομένων σε Ηρεμία – κρυπτογράφηση βάσης δεδομένων με AES-256
• Ασφάλεια σε Επίπεδο Γραμμής (RLS) – αυστηρή απομόνωση ενοικιαστών στη βάση δεδομένων
• Ασφαλή Cookies – HttpOnly, Secure, SameSite χαρακτηριστικά σε όλα τα cookies
• Περιορισμός Αιτημάτων – προστασία από επιθέσεις brute-force και DDoS

Οργανωτικά Μέτρα

• Έλεγχος Πρόσβασης – έλεγχος πρόσβασης βάσει ρόλων (RBAC) με αρχή ελάχιστων προνομίων
• Καταγραφή Ελέγχου – όλες οι ευαίσθητες λειτουργίες καταγράφονται για λογοδοσία
• Τακτικά Αντίγραφα Ασφαλείας – αυτοματοποιημένα ημερήσια αντίγραφα ασφαλείας με κρυπτογράφηση
• Αντιμετώπιση Περιστατικών – τεκμηριωμένες διαδικασίες για τη διαχείριση περιστατικών ασφάλειας

5. Με ποιους μοιραζόμαστε δεδομένα;

ΔΕΝ πουλάμε, ενοικιάζουμε ή εμπορευόμαστε τα δεδομένα προσωπικού χαρακτήρα σας. Κοινοποιούμε προσωπικά δεδομένα μόνο σε αξιόπιστους παρόχους που είναι αναγκαίοι για τη λειτουργία, ασφάλεια, τιμολόγηση και υποστήριξη της πλατφόρμας Helionix:

Ενημερώσεις υπεκτελούντων: Ο τρέχων Κατάλογος Υπεκτελούντων είναι διαθέσιμος στη διεύθυνση /el/subprocessors. Θα παρέχουμε κατάλληλη ειδοποίηση πριν από ουσιώδεις προσθήκες ή αντικαταστάσεις ενεργών υπεκτελούντων, όπου αυτό απαιτείται από τη DPA ή το εφαρμοστέο δίκαιο.

Τελευταία ενημέρωση λίστας: 15 Μαΐου 2026

6. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα σχετικά με τα δεδομένα προσωπικού χαρακτήρα σας:

• Δικαίωμα Πρόσβασης (Άρθρο 15) – να λάβετε αντίγραφο των δεδομένων προσωπικού χαρακτήρα σας
• Δικαίωμα Διόρθωσης (Άρθρο 16) – να διορθώσετε ανακριβή ή ελλιπή δεδομένα
• Δικαίωμα Διαγραφής (Άρθρο 17) – "Δικαίωμα στη Λήθη"
• Δικαίωμα στη Φορητότητα Δεδομένων (Άρθρο 20) – να λάβετε τα δεδομένα σας σε δομημένη, αναγνώσιμη από μηχανή μορφή (JSON/CSV)
• Δικαίωμα Εναντίωσης (Άρθρο 21) – να αντιταχθείτε σε ορισμένους τύπους επεξεργασίας

7. Cookies

Από προεπιλογή και χωρίς προαιρετική άδεια από το cookie banner, χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies για τη λειτουργία της πλατφόρμας:

Σημείωση: Δεν απαιτείται συγκατάθεση για τα απολύτως απαραίτητα cookies σύμφωνα με την Αιτιολογική Σκέψη 30 του ΓΚΠΔ και την Οδηγία ePrivacy.

Εάν ενεργοποιηθεί Google reCAPTCHA ή μέτρηση απόδοσης, φορτώνεται μόνο μετά από άδεια στο cookie banner. Σε αυτήν την περίπτωση, πρόσθετα δεδομένα προγράμματος περιήγησης, συσκευής, αλληλεπίδρασης, διεύθυνσης IP ή απόδοσης ενδέχεται να υποβληθούν σε επεξεργασία από τον σχετικό πάροχο, όπως περιγράφεται στον Κατάλογο Υπεκτελούντων και στους εφαρμοστέους όρους του παρόχου.

Περίοδοι Διατήρησης Δεδομένων

Διατηρούμε τα δεδομένα προσωπικού χαρακτήρα μόνο για όσο χρόνο είναι απαραίτητος για τους σκοπούς που ορίζονται στην παρούσα πολιτική, σύμφωνα με το Άρθρο 5(1)(ε) του ΓΚΠΔ - Αρχή Περιορισμού της Αποθήκευσης:

Μετά τη λήξη της περιόδου διατήρησης, τα δεδομένα είτε διαγράφονται με ασφάλεια είτε ανωνυμοποιούνται σύμφωνα με τις πολιτικές διατήρησης δεδομένων μας.

8. Επικοινωνία